Random-Scripts
star-sg/random-scriptsКоллекция Python-скриптов для DFIR и OSINT, предназначенных для разбора вредоносных образцов LNK, извлечения объектов OLE из MHTML и хеширования…
osinthash-analysisscripting-automation+5
2
star-sg/random-scriptsКоллекция Python-скриптов для DFIR и OSINT, предназначенных для разбора вредоносных образцов LNK, извлечения объектов OLE из MHTML и хеширования…
trustedsec/lazzzy_dumpСтатически извлекает и расшифровывает AES-CBC/XOR-обфусцированный shellcode из PE-бинарников, обёрнутых laZzzy, с помощью сопоставления сигнатур и…
st0rn/siglensНабор инструментов для анализа артефактов Windows, который сопоставляет обнаружения антивирусов со смещениями PE, секциями, RVA/VA и строками, с…
ivancabrera02/srhollowИзвлекает секреты LSA и ключи DPAPI из кустов реестра Windows через существующие или вновь созданные теневые копии VSS, используя встроенный парсер…
corelight/quipuA desktop workbench for writing, validating, compiling, and testing YARA rules.
ndaal_open_source/ndaal_public_auditdЛучший набор правил Linux Auditd с 14 956 правилами, сопоставленными с MITRE ATT&CK, ролью развёртывания Ansible и инструментами…
seekbytes/ipaGUI-анализатор для глубокого изучения PDF-файлов. Обнаруживайте вредоносные полезные нагрузки, понимайте связи между объектами и извлекайте ключевую…
nmatt0/moriaИдентификация и извлечение прошивок IoT
wrongbaud/spidumpИнструмент для восстановления образов SPI flash по захватам логического анализатора
qsecure-labs/deadmatterИнструмент для извлечения учётных данных, не зависящий от смещения
florentineprinzessinzusachsen/badbox-h713-projectorРуководство по анализу и очистке от вредоносного ПО BadBox на Android-проекторах Allwinner H713: доступ через ADB, подтверждение заражения, резервное…
hasamba/dfir-companionDFIR-сервер-компаньон для криминалистики + расширение для захвата
msuhanov/easy_triageСкрипты для триажа скомпрометированных систем (Linux, ESXi, FreeBSD/NetScaler)
emrekybs/socmintelligenceМодульный фреймворк OSINT и SOCMINT для разведки социальных сетей, расследований и анализа публичных данных.
emrekybs/osintcaseAn OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.
asmitdesai/ubuntilsPython CLI/TUI для форензической триажной проверки систем Ubuntu — обнаруживает и устраняет механизмы персистентности с помощью сбора артефактов,…
crypt0p3g/dpapi-toolkitЗагрузите любой артефакт Windows DPAPI — инструмент определит формат и точный мастер-ключ, который требуется, а затем расшифрует данные, как только…
pushkarreddyy/radioguardZero-Trust Cellular Defense Sub-Service для Android (обнаружение IMSI-Catcher, 2G SMS Blaster и 4G aLTEr и безопасная маршрутизация)